• Для работы шифрования жестких дисков требуется перезагрузка операционной системы после установки программы.
• В Агенте аутентификации не поддерживаются иероглифы и специальные символы «|» и «\».
• Kaspersky Endpoint Security 11.0.1 для Windows выводит предупреждение о необходимости завершить процессы, которые обращаются к зашифрованным устройствам до того, как программа предоставила к ним доступ (при наличии таких процессов). Если завершить все процессы невозможно, требуется подключить зашифрованные устройства повторно.
• Уникальные идентификаторы жестких дисков в статистике шифрования устройств отображаются в инвертированном виде.
• Мы не рекомендуем выполнять форматирование устройств во время их шифрования.
• При одновременном подключении к компьютеру нескольких съемных дисков политика шифрования может применяться только к одному съемному диску. При повторном подключении остальных съемных дисков политика шифрования применяется корректно.
• Шифрование может не запуститься на сильно фрагментированном жестком диске. Требуется выполнить дефрагментацию жесткого диска.
• При шифровании жестких дисков гибернация блокируется с момента старта задачи шифрования до первой перезагрузки компьютера в операционных системах Microsoft Windows 7 / 8 /8.1 /10 и после установки шифрования жестких дисков до первой перезагрузки операционных систем Microsoft Windows 8 / 8.1 /10. При расшифровке жестких дисков гибернация блокируется с момента полной расшифровки загрузочного жесткого диска до первой перезагрузки операционной системы. В операционных системах Microsoft Windows 8 / 8.1 / 10 при включенной опции Быстрый запуск блокировка гибернации не позволяет выключить операционную систему.
• Не рекомендуется использовать инструмент xbootmgr.exe с включением дополнительных провайдеров (например, Dispatcher, Network, Drivers).
• Не поддерживается форматирование зашифрованного съемного диска на компьютере с установленной программой Kaspersky Endpoint Security для Windows.
• Не поддерживается форматирование зашифрованного съемного диска c файловой системой FAT32 (диск отображается как зашифрованный). Для форматирования диска требуется переформатировать его файловую систему в NTFS.
• Особенности восстановления операционной системы из резервной копии на зашифрованное GPT-устройство смотрите в статье.
• Не поддерживается совместное существование нескольких загрузочных агентов на одном зашифрованном компьютере.
• Невозможно получить доступ к съемному диску, который был зашифрован ранее на другом компьютере, при одновременном выполнении следующих условий:
  • Отсутствие связи c сервером Kaspersky Security Center 10.
  • Авторизация пользователя с новым токеном или новым паролем.
  При возникновении подобной ситуации требуется перезагрузить компьютер. После перезагрузки компьютера доступ к зашифрованному съемному диску будет предоставлен.
• Может не поддерживаться распознавание USB-устройств Агентом аутентификации, если в параметрах BIOS включен режим xHCI для USB.
• Для SSHD-устройств не поддерживается технология Шифрование диска Kaspersky (FDE) для SSD-части устройства, предназначенной для кеширования наиболее часто используемых данных.
• Не поддерживается шифрование жестких дисков в 32-битных операционных системах Microsoft Windows 8 / 8.1 / 10, которые работают в режиме UEFI.
• Перед повторным шифрованием расшифрованного жесткого диска требуется выполнить перезагрузку компьютера.
• Шифрование жестких дисков не совместимо с Антивирусом Касперского для UEFI. Не рекомендуется использовать шифрование жестких дисков на компьютерах с установленным Антивирусом Касперского для UEFI.
• Создание учетных записей Агента аутентификации на основе MS-аккаунтов поддерживается со следующими ограничениями:
  • Не поддерживается технология единого входа;
  • Не поддерживается автоматическое создание учетных записей Агента аутентификации, если выбрана опция создания учетных записей для пользователей, которые выполняют вход в систему в последние N дней.
• Если имя учетной записи Агента аутентификации сформировано в виде «домен»/«имя учетной записи Windows», после изменения имени компьютера необходимо изменить имена учетных записей, которые созданы для локальных пользователей этого компьютера. Например, на компьютере Ivanov существует локальный пользователь Ivanov, для которого была создана учетная запись Агента аутентификации с именем Ivanov/Ivanov. Если имя компьютера Ivanov было изменено, например, на Ivanov-PC, необходимо изменить имя учетной записи Агента аутентификации для пользователя Ivanov с Ivanov/Ivanov на Ivanov-PC/Ivanov. Для изменения имени учетной записи вы можете воспользоваться локальной задачей управления учетными записями Агента аутентификации. До изменения имени учетной записи аутентификация в предзагрузочной среде возможна по старому имени (например, Ivanov/Ivanov).
• Если на компьютере, который зашифрован с помощью технологии Шифрование диска Kaspersky, пользователю разрешен вход только по токену и требуется пройти процедуру восстановления доступа, убедитесь, что после восстановления доступа к зашифрованному компьютеру для этого пользователя разрешен вход по паролю. Пароль, который задал пользователь при восстановлении доступа, может не сохраниться. В этом случае пользователю придется снова проходить процедуру восстановления доступа к зашифрованному компьютеру при следующей перезагрузке.
• Шифрование дисков не совместимо с технологией Intel Rapid Start.
• Шифрование дисков не совместимо с технологией ExpressCache.
• Если при расшифровке жесткого диска в формате GPT с помощью утилиты восстановления FDE Test Utility данные на исходном устройстве перезаписываются расшифрованными данными, процесс расшифровки может завершиться ошибкой. Часть данных на жестком диске останется зашифрованной. Мы рекомендуем в параметрах расшифровки устройства выбирать вариант сохранения расшифрованных данных в файл или использовать обновленную утилиту восстановления FDE Test Utility. Если при изменении пароля в Агенте аутентификации после появления сообщения с текстом «Ваш пароль успешно изменен. Нажмите ОК» пользователь перезагружает компьютер, новый пароль не сохраняется. Для последующей аутентификации в предзагрузочной среде необходимо использовать старый пароль.

• Не поддерживается шифрование файлов и папок в операционных системах семейства Microsoft Windows Embedded.
• Для шифрования файлов и папок требуется перезагрузка операционной системы после установки программы.
• Если на компьютере недоступна функциональность шифрования, при обращении с этого компьютера по сети к зашифрованному файлу, который хранится на компьютере с доступной функциональностью шифрования, к файлу предоставляется прямой доступ. Зашифрованный файл, который хранится в сетевой папке на компьютере с доступной функциональностью шифрования Kaspersky Endpoint Security для Windows, копируется на компьютер с недоступной функциональностью шифрования в незашифрованном виде.
• Мы рекомендуем расшифровать файлы, которые зашифрованы с помощью Encrypting File System, перед шифрованием файлов с помощью Kaspersky Endpoint Security для Windows.
• После шифрования файла его размер увеличивается на 4 КБ.
• После шифрования в свойствах файла устанавливается атрибут Архивный.
• При распаковке зашифрованного архива файлы, которые хранятся в распакованной папке, перезаписываются файлами, которые входят в состав зашифрованного архива, если их имена совпадают. Пользователь не уведомляется об операции перезаписи.
• В интерфейсе портативного менеджера файлов не отображаются сообщения об ошибках, которые возникают в процессе его работы.
• На компьютере с установленным компонентом шифрования файлов Kaspersky Endpoint Security для Windows не выполняется запуск портативного менеджера файлов. 
• При использовании шифрования файлов программа несовместима с почтовым клиентом Sylpheed.
• Не поддерживается изменение параметров файла подкачки. Вместо заданных значений параметров операционная система использует значения по умолчанию.
• При работе с зашифрованными съемными дисками необходимо использовать безопасное извлечение. При небезопасном извлечении съемного диска сохранность данных не гарантируется.
• После шифрования файлов выполняется безопасное удаление их незашифрованных оригиналов.
• Не поддерживается синхронизация автономных файлов с помощью Client-Side Caching service (CSC). Мы рекомендуем запрещать возможность автономной работы с общими ресурсами на уровне групповых политик. Файлы, которые находятся в автономном режиме, доступны для изменения. В результате синхронизации могут быть утрачены изменения, которые внесены в автономный файл. Подробнее о поддержке Client-Side Caching (CSC) при использовании шифрования смотрите в статье.
• Не поддерживается создание зашифрованного архива в корне системного жесткого диска.
• Возможны проблемы с получением доступа к зашифрованным файлам по сети. Мы рекомендуем разместить файлы на другом источнике или убедиться, что компьютер, который используется как файловый сервер, находится под управлением того же Сервера администрирования Kaspersky Security Center 10.
• При смене раскладки клавиатуры может зависать окно ввода пароля для самораспаковывающегося зашифрованного архива. Для решения проблемы закройте окно ввода пароля, смените в операционной системе язык ввода по умолчанию и повторно введите пароль для зашифрованного архива. 
• При использовании шифрования файлов на системах с несколькими разделами на одном диске рекомендуется использовать настройку автоматического определения размера файла pagefile.sys. После перезагрузки компьютера может происходить перемещение файла pagefile.sys между разделами диска.
• После применения правил шифрования файлов, включая файлы в папке Мои документы, убедитесь, что пользователи, для которых было применено шифрование, успешно получают доступ к зашифрованным файлам. Для этого каждый из пользователей должен выполнить вход в систему при наличии связи с Kaspersky Security Center 10. Если пользователь попытается получить доступ к зашифрованным файлам без связи с Kaspersky Security Center 10, система может зависнуть.
• Мы не рекомендуем шифровать файлы, которые используются системой во время загрузки. Если эти файлы зашифрованы, при попытке доступа к зашифрованным файлам без связи с Kaspersky Security Center 10 возможно зависание системы или появление запросов на получение доступа к незашифрованным файлам.
• При шифровании съемных дисков с поддержкой портативного режима не поддерживается отмена срока действия пароля.

Для установки программы в тихом режиме задайте в командной строке или в файле setup.ini параметр PRIVACYPOLICY=1. Это означает, что вы принимаете Положение о конфиденциальности. Текст Положения о конфиденциальности входит в комплект поставки Kaspersky Endpoint Security 11.0.1 для Windows. Согласие с Положением о конфиденциальности является необходимым условием для установки или обновления версии программы. Если значение параметра не указано, программа не установится.

• После установки на зараженный компьютер программа не предупреждает пользователя о необходимости запустить проверку компьютера. Могут возникнуть проблемы с активацией программы. Для решения этих проблем требуется запустить проверку важных областей. 
• Если в файле setup.ini используются не ASCII-символов (например, русские буквы), мы рекомендуем редактировать файл с помощью notepad.exe. Cохранять файл в кодировке Encoding Unicode или UTF-16LE. Другие кодировки не поддерживаются.
• Если перед обновлением программы необходимо удалить Модуль шифрования AES, а изменение параметров программы защищено паролем, вы можете использовать команды:
  • Для Модуля шифрования AES (256 бит):
  msiexec /x {090EAE5F-F428-49D5-9CAF-BEED98A702CA} KLLOGIN=<login> KLPASSWD=<password> /qn.
  • Для Модуля шифрования AES (56 бит):
• msiexec /x {51DAFEE1-44D0-4E1E-8F6B-80F57FEC5AE0} KLLOGIN=<login> KLPASSWD=<password> /qn.
• При импорте настроек программы из CFG-файла не применяется значение параметра, который определяет участие в Kaspersky Security Network. После импорта параметров вам требуется ознакомиться с текстом Положения о Kaspersky Security Network и подтвердить согласие на участие в Kaspersky Security Network. Ознакомиться с текстом Положения вы можете в интерфейсе программы или в текстовом файле ksn_*.txt, который расположен в папке с дистрибутивом программы.
• При обновлении с Kaspersky Endpoint Security 10 Service Pack 2 для Windows (10.3.0.6294) компонент Предотвращение вторжений переводится во включенное состояние.
• При обновлении Kaspersky Endpoint Security 10 для Windows Service Pack 2 (10.3.0.6294) до Kaspersky Endpoint Security 11.0.1 для Windows (11.0.1.90) в резервное хранилище новой версии программы переносятся файлы, которые помещены в резервное хранилище и на карантин в предыдущей версии программы. Для версий ниже Kaspersky Endpoint Security 10 для Windows Service Pack 2 (10.3.0.6294) не осуществляется перенос файлов, которые помещены в резервное хранилище и на карантин в предыдущей версии программы. Для их сохранения необходимо восстановить файлы из карантина и резервного хранилища (до начала обновления Kaspersky Endpoint Security 11.0.1 для Windows). После завершения обновления необходимо выполнить повторное сканирование восстановленных файлов.
• При удалении и повторной установки шифрования (FLE или FDE) или компонента Контроль устройств требуется выполнить перезагрузку системы перед повторной установкой.
• На операционной системе Microsoft Windows 10 после удаления компонента файлового шифрования (FLE) необходимо выполнить перезагрузку системы.
• При попытке установить Модуль шифрования AES (любой версии) на компьютере с Kaspersky Endpoint Security 11.0.1 для Windows инсталляция Модуля шифрования завершится ошибкой (с текстом, что установлена программа более новой версии), если ни один из компонентов шифрования не установлен. В Kaspersky Endpoint Security 11.0.1 для Windows отдельного установочного файла для Модуля шифрования нет. Библиотеки шифрования включены в дистрибутив программы. Kaspersky Endpoint Security 11.0.1 для Windows не совместим с модулями шифрования AES, которые выпущены для предыдущих версий Kaspersky Endpoint Security для Windows. Необходимые для шифрования библиотеки устанавливаются автоматически при выборе компонента для шифрования дисков (FDE) или компонента для шифрования файлов и папок (FLE).
• Не поддерживается изменение набора устанавливаемых компонентов при удаленной установке Kaspersky Endpoint Security 11.0.1 с помощью инсталляционного пакета. Вы сможете изменить набор установленных компонентов после установки программы.

• При появлении системного сообщения с текстом «Ошибка приема данных» проверьте доступ к сети компьютера, на котором выполняется активация, или настройте параметры активации через Kaspersky Security Center Activation Proxy.
• Установка подписочной лицензии через Kaspersky Security Center 10 не выполняется, если на компьютере истекла лицензия или активна пробная лицензия. Чтобы заменить пробную лицензию или неподписочную лицензию (которая скоро истечет) на подписочную лицензию, используйте задачу распространения лицензии.
• В интерфейсе программы дата истечения лицензии отображается в локальном времени компьютера.

Доступ к устройствам типа принтер, которые добавлены в список доверенных, запрещается правилами блокировки устройств и шин.

При работе на операционный системе Microsoft Windows 10 в режиме запрещенного списка возможно некорректное применение правил блокировки, в результате которого будет заблокирован запуск приложений, которые не указаны в правилах.

• Не поддерживаются форматы OGV и WEBM.
• Не поддерживается протокол RTMP.
• Не поддерживается показ страницы блокировки содержимого для HTTPS-соединений.

Фильтрация пакетов или соединений по локальным адресам, физическому интерфейсу и времени жизни (TTL) пакета поддерживается в следующих случаях:

• По локальному адресу для исходящих пакетов или соединений в правилах программ для TCP и UDP и пакетных правилах.
• По локальному адресу для входящих пакетов или соединений (кроме UDP) в запрещающих правилах программ и пакетных правилах.
• По времени жизни (TTL) пакета в запрещающих пакетных правилах для входящих или исходящих пакетов.
• По сетевому интерфейсу для входящих и исходящих пакетов или соединений в пакетных правилах.

• Не поддерживается полнодисковое шифрование (FDE) на виртуальных машинах Hyper-V.
• Не поддерживается полнодисковое шифрование (FDE) на виртуальных платформах Citrix.
• Не поддерживается установка и использование шифрования файлов и папок (FLE) на виртуальных платформах Citrix.
• Для поддержки совместимости Kaspersky Endpoint Security для Windows с Citrix PVS необходимо выполнять установку с включенной опцией Обеспечить совместимость с Citrix PVS. Опцию можно включить в мастере установки или через параметр командной строки /pCITRIXCOMPATIBILITY=1. При удаленной установки необходимо отредактировать KUD-файл, добавив в него параметр /pCITRIXCOMPATIBILITY=1.
• Не поддерживается создание образов с помощью Target Device на компьютерах под управлением Microsoft Windows Vista с установленным Kaspersky Endpoint Security для Windows.
• Citrix Xen Desktop. Перед началом клонирования необходимо отключить самозащиту для клонирования виртуальных машин, которые используют vDisk.
• При подготовке эталонной машины для мастер-образа Citrix XenDesktop с предустановленным Kaspersky Endpoint Security 10 для Windows и агентом управления KSC Network Agent необходимо добавить в конфигурационный файл исключения вида:

Подробнее о Citrix XenDesktop смотрите на сайте поддержки Citrix.

• Kaspersky Endpoint Security 11.0.1 для Windows не поддерживает новый стандарт RFC 9218 протокола HTTP/2. Если программа будет использовать этот стандарт, может возникнуть проблема при установке TLS-соединения и при открытии страницы в браузере вы увидите ошибку «ERR_HTTP2_PROTOCOL_ERROR». Для решения проблемы добавьте домен в исключения или обратитесь в техническую поддержку «Лаборатории Касперского» для получения патча через Kaspersky CompanyAccount.
• В серверных операционных системах не выводится предупреждение о необходимости лечения активного заражения.
• Возможна некорректная обработка веб-адресов, которые добавлены в доверенный список. 
• В отчетах Kaspersky Security Center 10 события о работе программы могут отображаться некорректно.
• Мониторинг системы. Не отображается полная информация о процессах.
• При первом запуске Kaspersky Endpoint Security для Windows возможно временное попадание в некорректную группу программы, которая подписана цифровой подписью. В дальнейшем группа для программы, которая подписана цифровой подписью, будет автоматически изменена на корректную.
• В компоненте Предотвращение вторжений ресурс Защищаемые приложения доступен для настройки в локальном пользовательском интерфейсе. Настройка этого ресурса через политику не возможна.
• При проверке почты с помощью расширения Защиты от почтовых угроз для Microsoft Outlook рекомендуется использовать режим кеширования сервера Exchange (опция Use Cached Exchange Mode).
• Почтовый Антивирус для Microsoft Outlook не поддерживает работу с 64-битной версией Microsoft Outlook.
• При использовании локальной ретрансляции в сети с установленными Kaspersky Endpoint Security для Windows разных локализаций используйте Update Utility соответствующей версии для скачивания обновлений модулей программы.
• При переключении в Kaspersky Security Center 10 программы с использования глобального Kaspersky Security Network на использование приватного Kaspersky Security Network или, наоборот, с приватного Kaspersky Security Network на глобальный Kaspersky Security Network, в продуктовой политике снимается опция участия в Kaspersky Security Network. После выполнения переключения вам необходимо ознакомиться с текстом Положения о Kaspersky Security Network и подтвердить согласие на участие. Ознакомиться с текстом Положения вы можете в интерфейсе программы или при редактировании продуктовой политики.
• При повторном сканировании вредоносного объекта, который заблокирован сторонним программным обеспечением, пользователь не информируется о повторном обнаружении угрозы. Событие о повторном обнаружении угрозы отображается в продуктовом отчете и отчете в Kaspersky Security Center 10.
• Установка компонента Endpoint Sensor не поддерживается на операционной системе Microsoft Windows Server 2008.
• В отчет Kaspersky Security Center 10 о шифровании устройств не будет представлена информация об устройствах, которые зашифрованы с помощью Microsoft BitLocker на серверных платформах или на рабочих станциях, на которых не установлен компонент Контроль устройств.
• При использовании иерархии политик настройки раздела Шифрования съемных дисков в дочерней политике отображаются доступными для редактирования, если в родительской политике их изменение запрещено. 
• Для работы исключений при защите папок общего доступа от внешнего шифрования в параметрах операционной системы необходимо включить аудит входа в систему.
• Если включена защита папок общего доступа, Kaspersky Endpoint Security для Windows отслеживает попытки шифрования папок общего доступа для каждой сессии удаленного доступа, которая была запущена до момента старта Kaspersky Endpoint Security для Windows, в том числе если компьютер, с которого была запущена сессия удаленного доступа, добавлен в исключения. Чтобы Kaspersky Endpoint Security для Windows не отслеживал попытки шифрования папок общего доступа для сессий удаленного доступа, которые запущены с добавленного в исключения компьютера и были запущены до момента старта Kaspersky Endpoint Security для Windows, необходимо прервать и повторно установить эту сессию удаленного доступа или перезагрузить компьютер, на котором установлен Kaspersky Endpoint Security для Windows.
• Если задача обновления запускается с правами конкретной учетной записи, при обновлении с источника, который требует авторизацию, продуктовые патчи не будут скачаны.
• При проверке зашифрованного соединения Kaspersky Endpoint Security принудительно использует протокол HTTP/1.